Показано с 1 по 5 из 5.

Tifaut.c ? Помогите пожалуйста (заявка № 58542)

  1. #1
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    3
    Вес репутации
    26

    Thumbs up Tifaut.c ? Помогите пожалуйста

    В корне логических дисков постоянно появляються autorun.inf и
    с разными названиями .exe размером 300-700 mb и без расширения фаил о b.
    Когда они появляются антивирусы их только тогда определяют.
    Я уже и фаервол поставил сначала я увидел активность Googletoolbar при закрытом обозревателе
    и его удалил затем похоже через Skype проходит.
    Пробовал все свежие антивирусные утилиты они видят только уже затянутые вирусы я их удаляю
    и через время все опять на месте в корне C и D.
    К сожалению у меня стоит программа для работы к которой подключаются еще 2 машины поэтому зашарить диски не могу.
    На других машинах ничего не определяется.
    Эта стоит через роутер и имеет постоянный IP .
    Антивирусы определяют каждый по разному HOD 32 как Tifaut.c другие как Win32HLLW.autohit и т.д.
    Помогите пожалуйста!!! файлы выслал.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('TlntSvr', 4);
    SetServiceStart('RemoteRegistry', 4);
     QuarantineFile('C:\WINDOWS\system32\SVOHOST.exe','');
     QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
     DeleteFile('C:\WINDOWS\mslsrv32.exe');
     DeleteFile('C:\WINDOWS\system32\SVOHOST.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=58542).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    3
    Вес репутации
    26

    запустил скрипт

    Запустил порекомендованый скрипт к сожалению а может и наоборот
    карантин пустой помеченые в скрипте файлы для удаления и карантина я и сам не вижу.Логи п2 и3 выслал.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Логи чистые. Что с проблемами?
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    3
    Вес репутации
    26

    может попробовать

    Огромное спасибо!!! за пол дня в инете пока ничего не вижу.
    может попробовать проверить машины которые в сети с ней хотя на них ничего не замечали? Я сеть отключал сейчас попробую по одной включить.

  • Уважаемый(ая) kravchenko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Tifaut.C worm
      От henry21 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 16.11.2011, 06:51
    2. Win32/Tifaut.C червь
      От MaXDrAiV в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.02.2011, 16:01
    3. Win32/Tifaut.C
      От Santorin в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.01.2011, 12:51
    4. Помогите удалить Win32/Tifaut.C [Worm.Win32.AutoIt.xf ]
      От Bunuak в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 28.12.2010, 11:19
    5. Win32 / Tifaut C
      От Malina26 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.08.2010, 19:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00881 seconds with 20 queries